Pravidlá ochrany súkromia

1. Úvodné ustanovenia a správca údajov
Táto Politika ochrany osobných údajov (ďalej len „Politika“) sa vzťahuje na spracúvanie osobných údajov zákazníkov, návštevníkov webovej stránky https://numis-obchod.shop a iných dotknutých osôb v súvislosti s používaním internetového obchodu Numizmatický Obchod (ďalej len „Obchod“ alebo „Prevádzkovateľ“). Prevádzkovateľom a správcom osobných údajov je spoločnosť Numizmatický Obchod so sídlom na adrese Rádiová 31, 821 04 Ružinov, Slovakia, IČO (identifikačné číslo) nie je predmetom tejto politiky, kontaktné údaje vrátane telefónneho čísla +421903551482 a e-mailu info@numis-obchod.shop slúžia na komunikáciu v otázkach ochrany súkromia. Táto Politika je vypracovaná v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov, ďalej len „GDPR“), ako aj so zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „Zákon o ochrane osobných údajov“). Táto Politika implementuje všetky relevantné ustanovenia GDPR vrátane zásad zákonnosti, spravodlivosti a transparentnosti, obmedzenia účelu, minimalizácie údajov, presnosti, obmedzenia uchovávania, integrity a dôvernosti, ako aj zodpovednosti.

2. Rozsah a právny základ spracúvania osobných údajov
Prevádzkovateľ spracúva osobné údaje v rozsahu nevyhnutnom na plnenie zmluvných povinností, na splnenie zákonných povinností vyplývajúcich z platnej legislatívy Slovenskej republiky a Európskej únie, ako aj na účely oprávnených záujmov Prevádzkovateľa, ktorými sú najmä priamy marketing, zlepšovanie služieb a ochrana pred podvodmi. Právnym základom spracúvania je najmä:

  • článok 6 ods. 1 písm. a) GDPR – súhlas dotknutej osoby (napr. na zasielanie obchodných oznámení, cookies na marketingové účely);

  • článok 6 ods. 1 písm. b) GDPR – nevyhnutnosť na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie opatrení pred uzavretím zmluvy na žiadosť dotknutej osoby (napr. spracovanie objednávky, doručenie tovaru);

  • článok 6 ods. 1 písm. c) GDPR – splnenie zákonnej povinnosti Prevádzkovateľa (napr. uchovávanie účtovných dokladov podľa zákona o účtovníctve, daňové zákony);

  • článok 6 ods. 1 písm. f) GDPR – oprávnený záujem Prevádzkovateľa (napr. analýza nákupného správania, priamy marketing vlastných výrobkov a služieb, prevádzková bezpečnosť).
    Prevádzkovateľ nezbiera osobné údaje nad rámec nevyhnutný na uvedené účely a vždy dbá na minimalizáciu údajov.

3. Kategórie spracúvaných osobných údajov
V rámci činnosti internetového obchodu Numizmatický Obchod spracúvame nasledovné kategórie osobných údajov:

  • Identifikačné a kontaktné údaje: meno, priezvisko, dodacia adresa (ulica, číslo, mesto, PSČ, krajina), fakturačná adresa, telefónne číslo, e-mailová adresa;

  • Údaje o transakciách a objednávkach: histórie nákupov, objednaný tovar, cena, spôsob platby, stav objednávky, doručovacie preferencie;

  • Technické údaje a údaje o používaní webu: IP adresa, typ prehliadača, verzia operačného systému, poskytovateľ internetového pripojenia, referenčná URL, údaje o čase a dĺžke návštevy, stránky, ktoré boli navštívené, súbory cookie a podobné sledovacie technológie;

  • Komunikačné údaje: obsah korešpondencie medzi zákazníkom a Prevádzkovateľom (e-maily, chát, formuláre na webovej stránke), vrátane žiadostí o informácie, reklamácií, podnetov;

  • Iné údaje: akékoľvek ďalšie údaje, ktoré nám dobrovoľne poskytnete, napríklad v rámci hodnotenia spokojnosti, súťaží alebo prieskumov.
    Prevádzkovateľ výslovne nezhromažďuje citlivé osobné údaje (tzv. osobitné kategórie údajov podľa článku 9 GDPR) ani údaje týkajúce sa trestných činov a odsúdení, pokiaľ to nie je striktne vyžadované zákonom a v takom prípade je zabezpečený zvýšený stupeň ochrany.

4. Účely spracúvania osobných údajov
Osobné údaje sú spracúvané výlučne na vopred stanovené, jasné a legitímne účely, a to najmä:

  • Prijímanie, spracovanie a evidencia objednávok, vrátane overenia totožnosti zákazníka, spracovania platieb a fakturácie;

  • Doručovanie objednaného tovaru prostredníctvom prepravných spoločností (kuriérske služby, pošta) a komunikácia so zákazníkom ohľadom stavu objednávky (potvrdenie objednávky, informácie o expedícii, sledovacie čísla);

  • Poskytovanie zákazníckej podpory a riešenie reklamácií, sťažností, vrátenia tovaru a iných požiadaviek;

  • Plnenie zákonných povinností, najmä v oblasti účtovníctva, daňovej evidencie, archivácie a ochrany spotrebiteľa (napr. uchovávanie zmluvných dokumentov a faktúr po dobu stanovenú zákonom);

  • Priamy marketing a personalizovaná komunikácia, pokiaľ ste nám dali k tomu súhlas (napr. zasielanie newsletterov, informácií o novinkách, zľavách a akciách);

  • Analýza správania zákazníkov na webovej stránke a vyhodnocovanie účinnosti marketingových kampaní pomocou analytických nástrojov (napr. Google Analytics) na zlepšenie používateľskej skúsenosti a ponuky tovaru;

  • Prevencia podvodov, ochrana majetku a bezpečnosť Prevádzkovateľa a zákazníkov (napr. monitorovanie podozrivých transakcií, overenie platobných kariet);

  • Právne spory a vymáhanie pohľadávok, príprava a obhajoba právnych nárokov.

5. Súbory cookie a podobné technológie
Webová stránka https://numis-obchod.shop používa súbory cookie a iné sledovacie technológie na zabezpečenie jej funkčnosti, zlepšenie výkonu, personalizáciu obsahu a reklamy, ako aj na analytické účely. Súbory cookie sú malé textové súbory uložené vo vašom zariadení, ktoré nám umožňujú rozpoznať váš prehliadač a zapamätať si vaše preferencie (napr. prihlásenie, jazyk, obsah košíka). Rozdeľujeme ich na nevyhnutné (technické) cookie, ktoré sú potrebné na fungovanie stránky a nevyžadujú váš súhlas, a na voliteľné cookie (výkonnostné, funkčné, marketingové a reklamné), na ktoré potrebujeme váš výslovný súhlas podľa článku 6 ods. 1 písm. a) GDPR a § 109 zákona č. 452/2021 Z. z. o elektronických komunikáciách v znení neskorších predpisov. Svoj súhlas s používaním voliteľných cookie môžete kedykoľvek odvolať prostredníctvom nastavení vášho prehliadača alebo pomocou nášho nástroja na správu súhlasov, ktorý je k dispozícii na webovej stránke. Upozorňujeme, že blokovanie niektorých typov cookie môže ovplyvniť vašu používateľskú skúsenosť a obmedziť prístup k niektorým funkciám obchodu.

6. Odovzdávanie osobných údajov tretím stranám
Prevádzkovateľ odovzdáva osobné údaje tretím stranám len v nevyhnutnom rozsahu a na základe platných právnych dôvodov, a to najmä:

  • Poskytovateľom prepravných a doručovacích služieb (kuriérske spoločnosti, poštové operátori), ktorým odovzdávame meno, priezvisko, dodaciu adresu, telefónne číslo na účely doručenia objednaného tovaru;

  • Poskytovateľom platobných služieb (banky, platobné brány, spracovatelia platieb), ktorí spracúvajú platobné údaje na účel autorizácie a vykonania platby; títo poskytovatelia sú viazaní zmluvnou mlčanlivosťou a dodržiavajú prísne bezpečnostné štandardy (napr. PCI DSS);

  • Externým dodávateľom IT služieb a softvéru, ktorí zabezpečujú prevádzku webovej stránky, hosting, údržbu, analýzu údajov a e-mailový marketing (napr. Google Analytics, e-mailové platformy), pričom s nimi uzatvárame zmluvy o spracúvaní osobných údajov (tzv. data processing agreements) v súlade s článkom 28 GDPR;

  • Právnym a daňovým poradcom, auditorom a orgánom verejnej moci, ak to vyžaduje zákon alebo ak je to nevyhnutné na ochranu našich práv (napr. daňový úrad, súd, polícia).
    Všetci spracovatelia údajov sú starostlivo vybraní a zaväzujú sa dodržiavať primerané bezpečnostné opatrenia. Prevádzkovateľ nepredáva, nepožičiava ani inak nesprístupňuje osobné údaje tretím stranám na ich vlastné marketingové účely bez výslovného súhlasu dotknutej osoby.

7. Prenos údajov do tretích krajín
Osobné údaje spracúvame primárne v rámci Európskeho hospodárskeho priestoru (EHP) a Slovenskej republiky. V prípade, že niektorí spracovatelia (napr. poskytovatelia cloudových služieb alebo analytických nástrojov) sídlia v tretích krajinách mimo EHP, zabezpečujeme, aby bol takýto prenos vykonaný v súlade s kapitolou V GDPR, a to najmä prostredníctvom rozhodnutia Európskej komisie o primeranosti ochrany (tzv. adekvátnosť) alebo prostredníctvom štandardných zmluvných doložiek prijatých Európskou komisiou, prípadne iných záruk podľa článku 46 GDPR. Dotknuté osoby majú právo na informácie o konkrétnych zárukách a na prístup k ich kópii prostredníctvom kontaktného e-mailu info@numis-obchod.shop.

8. Doba uchovávania osobných údajov
Osobné údaje uchovávame len po dobu nevyhnutnú na splnenie účelov spracúvania, pričom pri určovaní doby uchovávania sa riadime nasledovnými kritériami:

  • Údaje spracúvané na základe zmluvy (objednávky, faktúry) uchovávame po dobu trvania zmluvného vzťahu a následne po dobu uplynutia premlčacích lehôt a zákonných archivačných lehôt, najmä podľa zákona č. 431/2002 Z. z. o účtovníctve (10 rokov pre účtovné doklady) a daňových predpisov;

  • Údaje spracúvané na základe súhlasu (marketing, newsletter) uchovávame po dobu platnosti súhlasu, maximálne však do odvolania súhlasu alebo do 3 rokov od poslednej interakcie, ak súhlas nebol odvolaný;

  • Technické údaje (logy, cookies) uchovávame po dobu nevyhnutnú na zabezpečenie prevádzky a bezpečnosti, spravidla maximálne 12 mesiacov, pokiaľ nie je potrebné ich uchovať dlhšie pre šetrenie bezpečnostných incidentov.
    Po uplynutí doby uchovávania sú osobné údaje bezpečne vymazané, anonymizované alebo zlikvidované.

9. Práva dotknutých osôb podľa GDPR
V súlade s GDPR a Zákonom o ochrane osobných údajov máte ako dotknutá osoba tieto práva:

  • Právo na prístup k údajom (článok 15 GDPR) – máte právo na potvrdenie, či sa vaše osobné údaje spracúvajú, a ak áno, na prístup k týmto údajom a k informáciám o účele, kategóriách, príjemcoch, dobe uchovávania, zdroji údajov a o existencii automatizovaného rozhodovania;

  • Právo na opravu (článok 16 GDPR) – máte právo na opravu nesprávnych alebo neúplných osobných údajov;

  • Právo na výmaz („právo na zabudnutie“) (článok 17 GDPR) – máte právo na výmaz vašich osobných údajov, ak už nie sú potrebné na účely, na ktoré boli zhromaždené, ak odvoláte súhlas, ak namietate spracúvanie, ak boli spracúvané nezákonne alebo ak existuje zákonná povinnosť na výmaz; toto právo však môže byť obmedzené zákonnými povinnosťami uchovávania (napr. daňové zákony);

  • Právo na obmedzenie spracúvania (článok 18 GDPR) – máte právo na obmedzenie spracúvania, ak popierate presnosť údajov, ak je spracúvanie nezákonné a žiadate namiesto výmazu obmedzenie, ak už údaje nepotrebujeme, ale vy ich potrebujete na právne nároky, alebo ak namietate proti spracúvaniu;

  • Právo na prenosnosť údajov (článok 20 GDPR) – máte právo získať osobné údaje, ktoré ste nám poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a právo preniesť tieto údaje inému správcovi, ak je to technicky uskutočniteľné;

  • Právo namietať proti spracúvaniu (článok 21 GDPR) – máte právo namietať proti spracúvaniu vašich osobných údajov na základe oprávneného záujmu vrátane priameho marketingu; v prípade priameho marketingu budú vaše údaje na základe námietky okamžite prestať spracúvať na tento účel;

  • Právo odvolať súhlas (článok 7 ods. 3 GDPR) – ak ste udelili súhlas so spracúvaním, máte právo ho kedykoľvek odvolať, pričom odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním;

  • Právo podať sťažnosť dozornému orgánu (článok 77 GDPR) – ak sa domnievate, že spracúvanie porušuje GDPR, máte právo podať sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky (Hraničná 12, 827 03 Bratislava 3, www.dataprotection.gov.sk) alebo inému príslušnému dozornému orgánu v členskom štáte vášho obvyklého pobytu.
    Na uplatnenie svojich práv nás môžete kontaktovať e-mailom na adrese info@numis-obchod.shop alebo písomne na adrese Rádiová 31, 821 04 Ružinov, Slovakia. Na vašu žiadosť odpovedáme bez zbytočného odkladu, najneskôr do 30 dní, pričom v odôvodnených prípadoch môžeme túto lehotu predĺžiť o ďalšie dva mesiace.

10. Bezpečnostné opatrenia a zodpovednosť
Prevádzkovateľ prijal primerané technické, organizačné a personálne opatrenia na zabezpečenie ochrany osobných údajov pred náhodným alebo protiprávnym zničením, stratou, zmenou, neoprávneným prístupom, spracúvaním alebo sprístupnením. Patrí medzi ne šifrovanie prenosu údajov (SSL/TLS certifikáty), firewall, antivírusové systémy, prístupové práva na báze hesiel, pravidelná aktualizácia softvéru a školenia zamestnancov o ochrane údajov. Napriek všetkým opatreniam však nemôžeme zaručiť absolútnu bezpečnosť prenosu údajov prostredníctvom internetu, a preto odporúčame používať bezpečné pripojenie a chrániť svoje prihlasovacie údaje.

11. Zmeny politiky a záverečné ustanovenia
Táto Politika je zverejnená na webovej stránke https://numis-obchod.shop a je prístupná kedykoľvek na nahliadnutie. Vyhradzujeme si právo túto Politiku aktualizovať alebo meniť, a to najmä v dôsledku zmien právnych predpisov, technologických zmien alebo zmien v našich obchodných postupoch. O všetkých podstatných zmenách vás budeme informovať prostredníctvom e-mailu alebo výrazným oznámením na webovej stránke. Akékoľvek zmeny nadobúdajú účinnosť dňom ich zverejnenia, pričom odporúčame pravidelne kontrolovať aktuálne znenie. Táto Politika je v súlade s pravidlami Google Ads, najmä pokiaľ ide o transparentnosť zberu údajov a používanie cookies na reklamné účely, a neobsahuje žiadne klamlivé tvrdenia o spracúvaní údajov. Prevádzkovateľ vynakladá maximálne úsilie na ochranu vášho súkromia a dodržiavanie všetkých zákonných požiadaviek EÚ a Slovenska.